Linux防火墙配置
一、比较安全的防火墙设计：真正的非军事区域
真正的非军事区域是比较安全可靠的防火墙设计，这种设计的内部和外部都有防火墙，在这两者之间可以放任何因特网可访问的设备。
因特网流量仅能访问非军事区域内的服务器，并且只能访问非军事区内的服务器正在监听的端口。这种情况下，即使web服务器被攻破了，黑客也只能困在两个防火墙之间。
二、选择防火墙
硬件防火墙的好处是不言而喻的了，可惜高高在上的价格还是让人不好接受。这里介绍软件防火墙：
对链或规则本身进行操作的iptable命令使用大写字母表示：
-A 附加 、-D 删除规则 、-I 插入 、-R 替换 、 -L 列表 、-F 充溢 、-N 新建 、-X 删除链
用于详细说明规则的选项用小写字母：
-s 源地址、-p 协议 、 -d 目的地址 、-j 跳 、 -i 入界面 、 -o 出界面
五、参考资料
?? ?《免费保护你的网络》科学出版社
